De MITRE Corporation heeft in een interne brief gewaarschuwd dat financiering van het CVE-programma door de Amerikaanse overheid vandaag afloopt, wat volgens de organisatie gevolgen zal hebben voor het tracken van kwetsbaarheden, beveiligingsbulletins van leveranciers en het reageren op beveiligingsincidenten.

MITRE is een door de Amerikaanse overheid gefinancierde not-for-profit-organisatie, die verantwoordelijk is voor het Common Vulnerabilities and Exposures (CVE) systeem. Het in 1999 gelanceerde CVE voorziet elke kwetsbaarheid van een uniek nummer. Dit maakt het eenvoudiger om kwetsbaarheden te volgen, informatie uit te wisselen en beveiligingsproducten te beoordelen. Het CVE-nummer begint met de letters CVE, gevolgd door een jaartal en een getal van vijf cijfers. Onderzoekers, ontwikkelaars of bedrijven die een kwetsbaarheid vinden kunnen hiervoor een CVE-nummer aanvragen.

Volgens de brief heeft het Amerikaanse ministerie van Homeland Security voor niet genoemde redenen het financieringscontract niet verlengd. In het geval van een onderbreking van het CVE-programma kan dit volgens MITRE grote gevolgen hebben, onder andere voor nationale databases met kwetsbaarheden, beveiligingsbulletins van leveranciers, incident response operaties en op allerlei manieren voor de vitale infrastructuur. De organisatie voegt toe dat de Amerikaanse overheid aanzienlijke inspanningen levert om de ondersteuning van MITRE te blijven voortzetten. Verdere details zijn op dit moment niet bekend.